如何从 Windows 连接到 Docker 容器内的 SSHD？

Question

我有一个 Ruby on Rails 环境，我正在将其转换为在 Docker 中运行。这主要是因为开发机器是 Windows 笔记本电脑，而服务器不是。我主要启动并运行了 Docker 容器，现在我想连接 RubyMine 调试器。为此，建议在容器中设置 SSH 服务器。

https://intellij-support.jetbrains.com/hc/en-us/community/posts/207649545-Use-RubyMine-and-Docker-for-development-run-and-debug-before-deployment-for-testing-

我使用来自https://docs.docker.com/engine/examples/running_ssh_service/#build-an-egsshd-image 的 dockerfile 行减去 EXPOSE 22 成功地将 SSHD 添加到容器中（因为它不适用于 docker-compose.yml 中的端口映射）。但是本机无法访问该端口

CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                          NAMES
6652389d248c        civilservice_web    "bundle exec rails..."   16 minutes ago      Up 16 minutes       0.0.0.0:3000->3000/tcp, 0.0.0.0:3022->22/tcp   civilservice_web_1

当我尝试将 PUTTY 指向 localhost 和 3022 时，它说服务器意外关闭了连接。

我在这里错过了什么？

这是我的 dockerfile

FROM ruby:2.2
RUN apt-get update && apt-get install -y \
    build-essential \
    libpq-dev \
    nodejs \
    openssh-server

RUN mkdir /var/run/sshd
RUN echo 'root:screencast' | chpasswd
RUN sed -i 's/PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config

# SSH login fix. Otherwise user is kicked off after login
RUN sed 's@session\s*required\s*pam_loginuid.so@session optional pam_loginuid.so@g' -i /etc/pam.d/sshd

ENV NOTVISIBLE "in users profile"
RUN echo "export VISIBLE=now" >> /etc/profile

CMD ["/usr/sbin/sshd", "-D"]

RUN mkdir /MyApp
WORKDIR /MyApp
ADD Gemfile /MyApp/Gemfile
ADD Gemfile.lock /MyApp/Gemfile.lock
RUN bundle install
ADD . /MyApp

这是我的 docker-compose.yml

version: '2'
services:
  web:
    build: .
    command: bundle exec rails s -p 3000 -b '0.0.0.0'
    volumes:
      - .:/CivilService
    ports:
      - "3000:3000"
      - "3022:22"

---

DOCKER_HOST 似乎不是环境变量

docker version 输出以下内容

Client:
 Version:      17.03.0-ce
 API version:  1.26
 Go version:   go1.7.5
 Git commit:   60ccb22
 Built:        Thu Feb 23 10:40:59 2017
 OS/Arch:      windows/amd64

Server:
 Version:      17.03.0-ce
 API version:  1.26 (minimum version 1.12)
 Go version:   go1.7.5
 Git commit:   3a232c8
 Built:        Tue Feb 28 07:52:04 2017
 OS/Arch:      linux/amd64
 Experimental: true

docker run -it --rm --net container:civilservice_web_1 busybox netstat -lnt 输出

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:3000            0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.11:35455        0.0.0.0:*               LISTEN

---

SSHD 现在与 Rails 应用程序一起运行，但我用于设置服务的方法与我的基础映像 https://docs.docker.com/engine/examples/running_ssh_service/#build-an-egsshd-image 附带的 Linux 风格不正确

我使用的图像是基于 Debian 8 的。有人能指出我的例子在哪里出错了吗？

Answer 1

您的 sshd 进程没有运行。这在 netstat 输出中可见：

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:3000            0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.11:35455        0.0.0.0:*               LISTEN

但正如 user2105103 指出的那样，如果我将您的 docker-compose.yml 与 Dockerfile 进行比较，我应该已经意识到。您在镜像中使用 Dockerfile 行定义 sshd 命令：

CMD ["/usr/sbin/sshd", "-D"]

但是当你使用 docker-compose 命令运行容器时，你会覆盖你的图像设置：

command: bundle exec rails s -p 3000 -b '0.0.0.0'

所以，正如您在 netstat 中看到的，唯一运行的是在 3000 上侦听的 rails 应用程序。如果您需要运行多个命令，那么您可以docker exec 启动第二个命令（不推荐用于像这样的第二个服务），使用在后台启动 sshd 并在前台启动 rails 的命令（相当丑陋），或者您可以考虑使用类似 supervisord 的东西。

就我个人而言，我会跳过 sshd 并在需要时使用 docker exec -it civilservice_web_1 /bin/bash 在容器内获取提示。